La incorporación de agentes de inteligencia artificial en los sistemas empresariales exige controlar qué información pueden consultar, qué herramientas tienen autorizadas y cuáles son las operaciones que pueden ejecutar. También requiere comprobar su funcionamiento antes de utilizarlos en procesos productivos y supervisar su comportamiento posteriormente.
Oracle aborda estas necesidades mediante dos componentes con funciones diferentes. Oracle Integration MCP Gateway administra el acceso de los agentes a herramientas y sistemas corporativos, mientras que Fusion AI Agent Studio incorpora mecanismos para monitorear su desempeño y evaluar la calidad de sus respuestas.
Ivan
La diferencia resulta importante cuando las organizaciones comienzan a utilizar agentes desarrollados por distintos equipos y proveedores. Aunque ambos componentes intervienen en su administración, los controles de acceso y la evaluación de resultados corresponden a procesos diferentes, con herramientas y alcances propios.
Oracle Integration MCP Gateway controla el acceso antes de ejecutar acciones
Oracle incorporó MCP Gateway dentro de las capacidades documentadas para Oracle Integration 26.10, con el propósito de administrar las conexiones de agentes a sistemas empresariales. Su funcionamiento utiliza Model Context Protocol (MCP), un protocolo que permite a los agentes descubrir y utilizar herramientas externas.
El componente establece un punto de acceso común para los servidores MCP de Oracle Integration y aquellos proporcionados por terceros que hayan sido autorizados. Antes de procesar una solicitud, comprueba la identidad del solicitante, verifica sus permisos y determina qué herramientas puede utilizar.
La administración contempla filtros para seleccionar las funciones disponibles, políticas de seguridad y mecanismos para gestionar las credenciales de los sistemas de destino. De esta manera, las organizaciones pueden mantener las autorizaciones bajo controles centralizados, sin entregar directamente todas las credenciales a cada agente.
Estas capacidades complementan la estrategia de desarrollo agéntico de Oracle Fusion Applications, cuya arquitectura y mecanismos de seguridad ya fueron abordados por Tabulado.net en julio de 2026.
Admin
Políticas empresariales y protección de información
Uno de los elementos documentados por Oracle es la posibilidad de aplicar políticas antes de que una solicitud alcance la herramienta encargada de ejecutarla. Estas reglas pueden establecer restricciones sobre determinadas operaciones, incluso cuando el agente dispone de acceso al sistema correspondiente.
Oracle presenta como ejemplo una política que impide procesar facturas superiores a un importe establecido. También contempla restricciones por fechas y controles que impiden utilizar herramientas específicas, dependiendo de las condiciones definidas por la organización.
En materia de seguridad, MCP Gateway permite aplicar detección y protección de información personal identificable, conocida como PII. Estas políticas pueden configurarse sobre solicitudes, respuestas o ambas, con alcance a todo el gateway, a un servidor MCP o a una herramienta determinada.
El mecanismo también registra actividad relacionada con solicitudes, herramientas utilizadas, decisiones de las políticas y resultados de ejecución. Estos antecedentes proporcionan información para auditorías e investigación de errores, sin reemplazar los controles de los sistemas empresariales que finalmente procesan cada operación.
Francisco Carrasco M.
Diferencias respecto de los controles de Fusion Claw
Los mecanismos de MCP Gateway no deben confundirse con el marco de ejecución de Oracle Fusion Claw, presentado por la compañía en octubre de 2026. Este último utiliza políticas, permisos, umbrales de riesgo y autorizaciones para determinar cómo avanzan los procesos ejecutados por agentes.
Tabulado.net examinó anteriormente la arquitectura de Fusion Claw, incluyendo Enterprise Operating Envelope, Outcome Trust Harness y Outcome Receipt. MCP Gateway aborda otra responsabilidad, relacionada con el acceso a herramientas mediante MCP y la aplicación de controles durante esas interacciones.
Admin
AI Agent Studio permite monitorear y evaluar los agentes
Una vez definidos los permisos y las condiciones de ejecución, las organizaciones necesitan conocer cómo se comportan los agentes. Oracle Fusion AI Agent Studio incorpora funciones de monitoreo y evaluación que permiten examinar su rendimiento, identificar errores y comprobar la calidad de las respuestas generadas.
Oracle diferencia expresamente ambos procedimientos. El monitoreo permite observar el comportamiento de agentes en producción, mientras que la evaluación sirve para realizar pruebas antes de su despliegue y comprobar si cumplen los criterios establecidos.
Entre las métricas disponibles figuran el número de sesiones, la cantidad de errores y el porcentaje de conversaciones que terminaron con fallos. También se incluyen las latencias P50 y P99, que permiten examinar los tiempos de respuesta y detectar posibles problemas de rendimiento.
El seguimiento considera además el consumo acumulado de tokens y las unidades de IA utilizadas por los servicios de Oracle. Estas mediciones permiten revisar el consumo asociado al funcionamiento de los agentes, aunque no constituyen por sí solas una evaluación del costo completo de un proceso empresarial.
Ivan
Evaluación de respuestas y utilización del contexto
La evaluación incorpora indicadores que no están disponibles como métricas ordinarias de monitoreo. Entre ellos se encuentra Median Correctness, que compara las respuestas generadas por el agente con respuestas de referencia y calcula la mediana de las puntuaciones obtenidas.
Oracle también documenta tres métricas relacionadas con el uso de información recuperada. Groundedness examina si la respuesta corresponde al contenido de las fuentes consultadas, Answer Relevance mide su pertinencia frente a la pregunta y Context Relevance evalúa la calidad del contexto recuperado.
Estas comprobaciones permiten identificar problemas que no necesariamente se manifiestan como errores de ejecución. Un agente puede responder dentro de los tiempos esperados y completar una interacción, pero utilizar información poco pertinente o generar una respuesta que no corresponda adecuadamente con sus fuentes.
La documentación recomienda repetir las evaluaciones después de modificar un agente o actualizar el modelo utilizado. También establece un procedimiento de agregación de métricas mediante tareas programadas, necesario para consultar los indicadores consolidados en la interfaz de monitoreo y evaluación.
Oracle AI Agent Studio forma parte del entorno de Fusion Applications, cuyas aplicaciones agénticas especializadas ya fueron examinadas por Tabulado.net. Su documentación de evaluación corresponde a ese entorno y no demuestra que todos los agentes externos puedan supervisarse automáticamente desde una misma consola.
Francisco Carrasco M.
La administración de múltiples agentes en Oracle AI World 2026
La administración entre plataformas también forma parte de la agenda de Oracle AI World 2026, que se realizará del 25 al 28 de octubre en Las Vegas. El programa incluye una sesión dedicada al gobierno de agentes en AI Data Platform, Fusion, Database y soluciones desarrolladas por terceros.
La presentación Governing the Enterprise Agent Estate across AIDP, Fusion, Database, and 3rd party agents está programada para el 28 de octubre y contará con Bret Grinslade y Avinash Krishnaram. Oracle todavía no ha detallado las capacidades específicas que se demostrarán durante esa actividad.
Admin
La documentación disponible permite distinguir dos responsabilidades operacionales: controlar las herramientas que un agente puede ejecutar y evaluar la calidad de su funcionamiento. El alcance de la administración conjunta entre plataformas deberá establecerse a partir de las capacidades que Oracle confirme durante el encuentro.
